CVE-2025-24049

Опубликовано: 11 мар. 2025

Источник: nvd

CVSS3: 8.4

EPSS Низкий

Описание

Improper neutralization of special elements used in a command ('command injection') in Azure Command Line Integration (CLI) allows an unauthorized attacker to elevate privileges locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24049
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:azure_command-line_interface:*:*:*:*:*:*:*:*

Версия до 2.69.0 (исключая)

EPSS

Процентиль: 44%

0.00213

Низкий

8.4 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVE-2025-24049

CVSS3: 8.4

msrc

11 месяцев назад

Azure Command Line Integration (CLI) Elevation of Privilege Vulnerability

SUSE-SU-2026:0273-1

suse-cvrf

16 дней назад

Security update for azure-cli-core

SUSE-SU-2025:1182-1

suse-cvrf

10 месяцев назад

Security update for azure-cli-core

SUSE-SU-2025:1019-1

suse-cvrf

11 месяцев назад

Security update for azure-cli-core

GHSA-qjf4-cfqr-rj5j

CVSS3: 8.4

github

11 месяцев назад

Improper neutralization of special elements used in a command ('command injection') in Azure Command Line Integration (CLI) allows an unauthorized attacker to elevate privileges locally.

EPSS

Процентиль: 44%

0.00213

Низкий

8.4 High

CVSS3

Дефекты

CWE-77